首页
社区
课程
招聘
[原创]CR3解密之MMPFN->EPROCESS通杀分析
发表于: 2025-7-27 20:14 9167

[原创]CR3解密之MMPFN->EPROCESS通杀分析

2025-7-27 20:14
9167
收藏
免费 141
支持
分享
最新回复 (120)
雪    币: 200
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
101
太强了大佬
2025-11-16 21:30
0
雪    币: 10
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
102
渡过漫长岁月 
  25 楼
学习学习
2025-11-27 09:11
0
雪    币: 10
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
103
mmpfn MiGetPageTablePfnBuddyRaw返回的就是直接的EPROCESS对象地址,MiGetPfnPidSafe参数2传1的确是走MiGetLeafPfnBuddy,系统不同这里的参数2标志 ...
//0x401ffff=MMPFN+0x24 ULONG   这个值并不是固定的 我的系统是 (cur_mmpfn+0x24) 400FFFF
2025-11-27 10:22
0
雪    币: 1
活跃值: (1124)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
104
2025-11-30 19:38
0
雪    币: 213
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
105
6666666
2025-12-1 00:12
0
雪    币: 94
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
106
学习学习
2025-12-1 10:11
0
雪    币: 111
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
107
学习学习,感谢分享
2025-12-1 10:23
0
雪    币: 190
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
108
学习
2025-12-2 23:02
0
雪    币: 457
活跃值: (2678)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
109
mark
2025-12-3 16:15
0
雪    币: 390
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
110
学习学习
2025-12-3 16:25
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
111
nb
2025-12-3 18:48
0
雪    币: 266
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
112
学习学习
2025-12-3 19:20
0
雪    币: 34
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
113
666666666
2025-12-9 21:00
0
雪    币: 74
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
114
mark
2025-12-13 19:26
0
雪    币: 112
活跃值: (591)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
115
学习学习
2025-12-13 21:53
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
116
1
2025-12-15 20:53
0
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
117
学习学习
2025-12-22 15:38
0
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
118
1
6天前
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
119
1
6天前
0
雪    币: 537
活跃值: (1649)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
120
向大佬学习
6天前
0
雪    币: 32
活跃值: (509)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
121
学习了!
6天前
0
游客
登录 | 注册 方可回帖
返回